WordPress SEO plugin Rank Math compromised to backdoor websites
20/10/2026-00:24 20/10/2026-00:25 מחשבים וטכנולוגיה BleepingComputer דיווח
Some downloads of the Rank Math PRO WordPress plugin from the vendor's official website carried malware that planted hidden backdoors in a supply-chain attack last week. [...]
סיכום מאמרהתוסף Rank Math PRO ל‑WordPress נפגע בתקיפה מסוג שרשרת אספקה כאשר גרסאות שהורדו מהאתר הרשמי של הספק הכילו תוכנה זדונית שהטמינה דלתות אחוריות באתרי המשתמשים. לפי דוחות אבטחה שפורסמו בשבוע שעבר, הקוד הזדוני הופעל בעת ההתקנה או העדכון של התוסף ואיפשר לתוקפים לקבל שליטה מרחוק על האתרים הנגועים. צוות האבטחה של Rank Math זיהה את הבעיה במהירות, הסיר את הקבצים הזדוניים מהשרתים והוציא גרסה נקייה שממליצה למשתמשים לעדכן מידית. האירוע מדגיש את הסיכונים בתקיפות שרשרת אספקה בתוספי וורדפרס ומזכיר למנהלי אתרים לאמת את מקור ההורדות ולהשתמש בפתרונות אבטחה שמזהים שינויים לא מורשים בקבצי התוסף. מומלץ לבדוק את יומני הפעילות ולאבטח את סיסמאות המנהל לאחר העדכון לגרסה הבטוחה.תוכן זה נוצר על ידי בינה מלאכותית.
